CVE-2017-11292: Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be…
Оценка Noroxi
Приоритет: На этой неделе (оценка срочности 68/100)
- CISA подтвердило эксплуатацию в реальных атаках (3 мар. 2022 г.). Срок устранения для федеральных ведомств США: 24 мар. 2022 г.
- Вероятность эксплуатации в ближайшие 30 дней: 11,2% (FIRST EPSS); выше, чем у 96% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: flash-plugin (Red Hat:rhel_extras:6) 0:27.0.0.170-1.el6_9.
Не ждите следующего окна обслуживания. Обновитесь до flash-plugin (Red Hat:rhel_extras:6) 0:27.0.0.170-1.el6_9 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.
- Опубликовано
- 22 окт. 2017 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 11,2 % · 96-й процентиль
- CWE
- CWE-843
Инструменты для отчёта
Оценка срочности
68
Не ждите следующего окна обслуживания.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 3 / 30 · 11,2 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 3 мар. 2022 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 24 мар. 2022 г..
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| adobe | flash player desktop runtime | cpe:2.3:a:adobe:flash_player_desktop_runtime |
| adobe | flash player | cpe:2.3:a:adobe:flash_player |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| microsoft | windows | cpe:2.3:o:microsoft:windows |
| microsoft | windows 10 | cpe:2.3:o:microsoft:windows_10 |
| microsoft | windows 8.1 | cpe:2.3:o:microsoft:windows_8.1 |
| chrome os | cpe:2.3:o:google:chrome_os | |
| redhat | enterprise linux desktop | cpe:2.3:o:redhat:enterprise_linux_desktop |
| redhat | enterprise linux server | cpe:2.3:o:redhat:enterprise_linux_server |
| redhat | enterprise linux workstation | cpe:2.3:o:redhat:enterprise_linux_workstation |
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (adobe). Не зависят от анализа CPE в NVD и обычно опережают его.
n/a Adobe Flash Player version 27.0.0.159 and earlier
- Adobe Flash Player version 27.0.0.159 and earlierзатронута
Затронутые версии · NVD (6)
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- adobe flash playerдо 27.0.0.130 включительно
- adobe flash playerдо 27.0.0.159 включительно
- adobe flash player desktop runtimeдо 27.0.0.159 включительно
- redhat enterprise linux desktop6.0
- redhat enterprise linux server6.0
- redhat enterprise linux workstation6.0
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Red Hat:rhel_extras:6 | flash-plugin | до 0:27.0.0.170-1.el6_9 | 0:27.0.0.170-1.el6_9 |
Тот же продукт
adobe: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2016-1019Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute…KEV76На этой неделе
- CVE-2016-7892Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the…KEV71На этой неделе
- CVE-2018-5002Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability.KEV68На этой неделе
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2017-308511 авг. 2017 г. · Adobe Flash Player versions 26.0.0.137 and earlier have a security bypass vulnerability that leads to information disclosure when…30Наблюдать
- ← РаньшеCVE-2017-310611 авг. 2017 г. · Adobe Flash Player versions 26.0.0.137 and earlier have an exploitable type confusion vulnerability when parsing SWF files.42В плане
- Позже →CVE-2018-491919 мая 2018 г. · Adobe Flash Player versions 28.0.0.161 and earlier have an exploitable use after free vulnerability.37Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| red hat:flash-plugin | 0:27.0.0.170-1.el6_9 · Red Hat:rhel_extras:6 | Реестр пакетов (OSV) |
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Публикация
- CISA KEV+1592 дн.
- Сегодня15 нояб. 2026 г.+3311 дн.
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-843 · Access of Resource Using Incompatible Type ('Type Confusion')Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений (1)
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 5)Свернуть
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.